Парламент установил критерии защиты информации в информационных системах

Верховная Рада приняла Закон «О внесении изменений в Закон Украины «О защите информации в информационно-телекоммуникационных системах» о подтверждении соответствия информационной системы требованиям по защите информации» (законопроект № 2043).

Законом на территории Украины приняты требования стандартов семейства Системы управления информационной безопасностью для отдельных категорий информации, защита которой обеспечивается законодательством Украины.

Соответствующие изменения внесены в Закон Украины «О защите информации в информационно-телекоммуникационных системах» относительно способа подтверждения соответствия информационной системы требованиям по защите информации путем установления соответствующих критериев.

Согласно закону подтверждение соответствия комплексной системы защиты информации осуществляется по результатам государственной экспертизы, которая проводится с учетом отраслевых требований и норм информационной безопасности.

Государственные информационные ресурсы и информация с ограниченным доступом, кроме государственной тайны, служебной информации и государственных и единых реестров, создание и обеспечение функционирования которых определены законами, могут обрабатываться в системе без применения комплексной системы защиты информации в случае выполнения всех этих условий:

• подтверждение соответствия системы управления информационной безопасностью по результатам процедуры оценки соответствия национальным стандартам Украины относительно систем управления информационной безопасностью, проведенной органом по оценке соответствия;
• использование для защиты информации в системе средств криптографической защиты информации, которые имеют положительное экспертное заключение по результатам государственной экспертизы в сфере криптографической защиты информации;
• ни один из элементов системы не может быть расположен на территориях Украины, на которых органы государственной власти Украины временно не осуществляют своих полномочий, на территориях государств, признанных государствами-агрессорами, на территориях государств, в отношении которых применены санкции в соответствии с Законом Украины «О санкциях», и на территориях государств, входящих в таможенные союзы с такими государствами.